Phenquestions
Microsoft SpyNet es un servicio en la nube que permite a los usuarios de Microsoft Security Essentials (MSE) o Forefront Endpoint Protection (FEP) enviar informes sobre software y programas sospechosos a los investigadores del Centro de protección contra malware de Microsoft (MMPC).
Microsoft SpyNet
Cuando se informa esta información, se pueden crear y distribuir definiciones para amenazas previamente desconocidas, minimizando el tiempo que una nueva amenaza se propaga en la naturaleza antes de que la protección esté disponible. Esto se llama como Servicio de firma dinámica. Los clientes más antiguos, como FCS y Windows Defender, también participan en SpyNet, pero para obtener todos los beneficios de SpyNet, que incluye Dynamic Signature Service, debe pasar a MSE o FEP.
Además, cuando su cliente MSE o FEP informa sobre un nuevo malware al servicio en la nube de Microsoft SpyNet, el Servicio de firma dinámica puede reconocer cuándo una definición está disponible pero aún no se ha publicado y entregar esa definición para esa amenaza específica en tiempo real desde la nube. Tras la entrega de la firma dinámica, la amenaza se detectará y podrá eliminarse del sistema.
Hay dos tipos de membresías: básica y avanzada.
Con una membresía básica, MSE envía automáticamente información a Microsoft sobre software espía, software potencialmente no deseado y software o cambios de software que aún no se han analizado para detectar riesgos.
Con una membresía avanzada, MSE envía información más detallada sobre el software detectado y le alerta cuando detecta software que no ha sido analizado en busca de riesgos. También recopila y envía información como su dirección IP, sistema operativo, software de navegador web, etc.
Puede optar por seguir siendo un miembro básico o unirse como miembro avanzado de SpyNet.
Puede cambiar la configuración de membresía de Microsoft recomendada (de básica a avanzada y viceversa) en cualquier momento utilizando las opciones proporcionadas en Microsoft Security Essentials. Si bien MSE ofrece la opción de optar por no unirse a SpyNet, la Declaración de privacidad de Microsoft Security Essentials 2010 establece que para continuar usando Microsoft Security Essentials, deberá seguir siendo miembro de esta comunidad en línea. He pedido y estoy esperando una aclaración sobre esta aparente contradicción!* Si está interesado, también puede descargar la Declaración de privacidad de Microsoft Forefront Endpoint Protection 2010.
Vea el video Microsoft SpyNet y el servicio de firma dinámica en acción aquí.
*ACTUALIZAR: Hemos recibido aclaraciones:
1) Dice Kim Ditto-Ehlert de Microsoft:
La declaración de privacidad está en proceso de revisión: puede continuar usando MSE mientras se excluye de SpyNet.
2) Security MVP y TWCF Mod Corrine Chorney también ha recibido una aclaración:
Se ha confirmado que MSE seguirá funcionando si se selecciona la opción de exclusión voluntaria de SpyNet. Sin embargo, como se indicó, si se selecciona "No quiero unirme a SpyNet", no habrá una alerta si se detecta software no clasificado."
Es importante tener en cuenta que sin una alerta, si "Nivel de alerta bajo" está configurado en Permitir, se permitirá la instalación de software potencialmente no deseado.
"Este software suele ser benigno cuando se ejecuta en su computadora, a menos que se haya instalado sin su conocimiento. Si no está seguro de permitirlo, revise los detalles de la alerta o verifique si reconoce y confía en el editor del software."
Dado que podría ser una nueva variante de un malware malicioso o algún otro malware, no se enviará para su análisis y la computadora se infectará. Por lo tanto, la acción muy recomendada de que la configuración mínima para los usuarios de MSE sea membresía básica.
El equipo de MSE ha sido notificado de la discrepancia en la declaración de privacidad.
